Qué comprobar cuando un proveedor de IA integra un evaluador de seguridad externo

Cuando un proveedor de IA permite que una empresa externa trabaje dentro de su propio perímetro de confianza, con acceso a prompts, datos de clientes y hallazgos internos de seguridad, la etiqueta "evaluador independiente" no basta por sí sola para que un proveedor de servicios gestionados dé el visto bueno. Los MSP cuyos clientes operan sobre plataformas asistidas por IA necesitan una forma de cuestionar ese acceso antes de concederlo, no después de un incidente. Esta guía explica qué preguntar, usando un acuerdo de septiembre de 2026 entre Anthropic y Accenture como el ejemplo fechado que planteó la pregunta.

Qué preguntar antes de aprobar el acceso del evaluador

Antes de dar el visto bueno a cualquier acuerdo que otorgue a un evaluador externo acceso de nivel empleado a los sistemas de un proveedor, hay que dejar estas preguntas por escrito.

• Solicitar un mapa de flujo de datos que cubra prompts, contenido de clientes, telemetría y artefactos de red-team a los que el evaluador pueda acceder.
• Obtener claridad contractual sobre si el tráfico de evaluación puede cruzar tenants de clientes, reutilizarse para entrenamiento o salir de una región aprobada.
• Confirmar quién asume el riesgo residual tras la evaluación — un proveedor no puede externalizar su responsabilidad señalando a un evaluador externo.
• Pedir vías de escalado, SLA de remediación y acceso a evidencias vinculados a los hallazgos del evaluador.
• Comprobar quién financia al evaluador y si ya tiene una relación comercial con el proveedor; eso no descalifica el acuerdo, pero cambia lo que "independiente" significa en la práctica.
• Tratar las cifras de inversión plurianual como una intención declarada, no como un presupuesto garantizado ni un coste que se trasladará a los clientes.

El acuerdo que planteó la pregunta

Anthropic y Accenture anunciaron el 18 de septiembre de 2026 que la unidad de seguridad de IA de Accenture, Faculty, integrará un equipo de evaluadores dentro de Anthropic con acceso de tipo empleado, para hacer red-teaming de los modelos, realizar evaluaciones de alineación y probar las salvaguardas. Cada empresa dijo que espera invertir al menos 1.000 millones de dólares en cinco años en el esfuerzo, y Anthropic afirmó que financiará directamente el trabajo integrado de Faculty dada la "importancia y urgencia" de la tarea.

Anthropic vinculó el acuerdo a un ensayo publicado por su consejero delegado, Dario Amodei, el 12 de septiembre de 2026, en el que argumentaba que el sector debería "marcar el ritmo de la frontera" porque la creciente capacidad de la IA para ayudar a construir la siguiente generación de IA podría superar la capacidad del sector para entenderla y controlarla. Anthropic señaló que el acuerdo no es exclusivo: también está en conversaciones con el evaluador sin ánimo de lucro METR, y Accenture podría ofrecer acuerdos similares de evaluador integrado a otros desarrolladores de IA.

Por qué "externo" no es lo mismo que "independiente"

Un evaluador integrado con acceso de nivel empleado puede ver prompts, contenido de clientes, telemetría y artefactos de red-team que de otro modo permanecerían dentro del perímetro del proveedor — un nivel de acceso sustancialmente más profundo que una auditoría externa a distancia.

El acuerdo entre Anthropic y Accenture también muestra por qué la financiación y los vínculos comerciales previos importan en ese juicio. Accenture y Anthropic ya gestionan el Accenture Anthropic Business Group, una unidad conjunta creada en diciembre de 2025 para formar a unos 30.000 profesionales de Accenture en Claude, y Anthropic ahora paga directamente el trabajo evaluador de Accenture. Una publicación en redes sociales de Anthropic que calificaba a Accenture de "evaluador independiente" recibió una corrección pública en X por pasar por alto esa relación. Anthropic ha dicho que el acuerdo no reduce su propia responsabilidad sobre la seguridad de los modelos, solo la hace más verificable — una distinción que los MSP deberían exigir a los proveedores por escrito, no solo en una nota de prensa.

Documentar cómo se tomó y revisó una decisión de acceso de proveedor como esta también importa para los requisitos de evidencia de NIS2 y DORA. Herramientas de auditoría como Auris Comply conservan ese tipo de registro de cumplimiento, para que esté disponible cuando un regulador o un cliente pregunte más adelante por qué se aprobó el acceso.

Qué hacer

1. Pedir al proveedor un mapa de flujo de datos antes de aprobar cualquier acceso de evaluador integrado.
2. Añadir al contrato cláusulas de aislamiento de tenants, reutilización para entrenamiento y residencia de datos, en lugar de fiarse del texto del anuncio.
3. Comprobar la fuente de financiación del evaluador y cualquier relación comercial existente con el proveedor.
4. Fijar por escrito la responsabilidad por el riesgo residual, sea cual sea el evaluador implicado.
5. Registrar la decisión y las respuestas del proveedor como parte del rastro de evidencias de cumplimiento.
6. Revisar la evaluación si cambia la relación con el evaluador o su alcance.

Fuentes: Anthropic — Colaboración con Accenture en evaluación integrada, Accenture newsroom, CNBC.